MiniCluster の初期化は MCMU BUI または CLI を使用して実行します。初期化時に、MCMU はインストーラがこれらのセキュリティープロファイルのいずれかを選択することを必要とします。
デフォルトのセキュリティープロファイル – CIS (Center for Internet Security) およびセキュリティー技術導入ガイド(STIG) の評価で示されたベンチマークに匹敵する要件を満たします。
PCI-DSS プロファイル – Payment Card Industry Security Standards Council によって定義された Payment Card Industry Data Security Standard (PCI DSS) 標準に準拠します。
DISA STIG プロファイル – Defense Information System Agency - Security Technical Implementation Guidance Standard。このプロファイルはデフォルトのセキュリティープロファイルに基づいて構築されており、追加の 75 個のセキュリティー制御、FIPS-140-2 暗号化、および eeprom パスワードを設定するためのサポートが導入されています。注記 – このプロファイルは現在確認中です。このプロファイルは、非本番環境で実験用にのみ使用してください。
選択されたポリシーに基づいて、MCMU は 250 を超えるセキュリティーコントロールによって、大域ゾーンと非大域ゾーンを構成します。
初期化後、仮想マシンが作成されると、MCMU は仮想マシンごとに、いずれかのセキュリティープロファイルの選択を必要とします。セキュリティー要件に基づいて、仮想マシン上にセキュリティープロファイルを混在させることができます。